Engenheiro de Segurança da Informação Sr. (AppSec)

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

* Planejar e realizar testes de segurança em todas as soluções desenvolvidas interna ou externamente no pipeline seguro, utilizando automação SAST, DAST e testes de intrusão em ambiente QA. 

* Registrar as vulnerabilidades e gerenciar dentro dos times. 

* Auxiliar o time de Desenvolvimento a identificar possíveis riscos de segurança, com apoio de guias e programas de security champions. 

* Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo orientações para implementação de segurança. 

* Condução de pentest e produção de relatórios e pareceres de Segurança. 

* Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas. 

* Experiência com metodologia de desenvolvimento seguro (security shift left e security by design). 

* Experiência com soluções SAST e DAST em pipelines seguros e DevSecOps. 

* Experiência com aplicações Web, Mobile e API REST. 

* Experiência com Modelagem de Ameaças. 

* Experiência com Pentest de aplicações. 

* Conhecimento em metodologias SSL e SSDLC. 

* Conhecimento em vulnerabilidades em aplicações e metodologias de classificação. 

Para se destacar nesta posição seria legal se você também tivesse:

* Certificações como CEH, eWPTx, OSWA, CBBH.

* Conhecimento em Go, Python, Java e Kotlin.